forum phpbb

Posté le: Mer Déc 22, 2004 4:01 pm

attention les gars!!

Un ver informatique attaque des sites Web via une faille phpBB.

Le nouveau ver informatique Santy.a se propage actuellement sur
Internet, il ne s'agit pas d'un virus de type mass-mailing, il est
question d'un Web-Worm. Santy.a a pour but (visible) de défigurer
automatiquement des sites web hébergeant un forum phpBB (versions <=
2.0.10) en exploitant la vulnérabilité 'highlight SQL Injection'
présente au niveau du fichier 'viewtopic.php'. Note: ce ver, dans sa
version actuelle, ne représente aucune menace pour les utilisateurs se
rendant sur un site compromis.

Santy.a identifie ses cibles potentielles via le moteur de recherche
Google (en utilisant le terme 'viewtopic.php'). Plusieurs milliers de
sites (40.000) ont d'ores et déjà été détournés, les pages '.htm',
'.php', '.asp', '.shtm', '.jsp' et '.phtm' sont modifiées et remplacées
par le code suivant: This site is defaced!!! NeverEverNoSanity WebWorm
generation x. (où X représente la génération de l'infection).

Il existe actuellement plus de 6 Millions de forums potentiellement
vulnérables à cette attaque (d'où un risque qualifié d'Elevé).

Mise à jour: L'équipe technique de Google vient de bloquer les requêtes
générées par Santy.a, ce qui empêchera, en partie, l'identification et
la compromission de nouveaux serveurs.

Actuellement, le bug de sécurité présent dans le fichier 'viewtopic.php'
des différent forums hébergés par ICODIA a été patché par notre equipe
technique.

Solution complète:

- Migrer vers phpBB version 2.0.11.

Posté le: Jeu Déc 23, 2004 3:35 pm

merci pour l'info Chorizo !

Le forum est mis à jour et nous disposons, au plus grand bonheur de la communauté inter gallactique, d'un moteur tout neuf 2.0.11.

Arabe

Posté le: Jeu Déc 23, 2004 6:26 pm

Il est ou ce ver, il ne nous fait pas peur, dîtes lui de venir qu'Obelix lui encolle une 2guns

Posté le: Ven Déc 24, 2004 1:34 am

Merci les gars mais la potion 2.0.11 devrait suffire Annoyed